网络安全技术及应用 教学课件 作者 贾铁军10-12章 第11章 电子商务安全.pptVIP

贾铁军 沈学东 苏庆刚等编著 机械工业出版社; 本章要点 ● 电子商务的安全需求 ● 电子商务的SSL、SET 协议 ● 基于SSL 协议Web 服务器构建 ● 移动电子商务的安全与WPKI 技术 ;教学目标 ● 了解电子商务的安全需求 ● 理解电子商务的SSL、SET 协议 ● 掌握基于SSL 协议Web 服务器构建 ● 掌握移动电子商务的安全与WPKI 技术 ;11.1 电子商务安全概述 11.1.1 电子商务概述 1. 电子商务的概念(1) 电子商务（Electronic Commerce，简称EC）指的是利用现代信息技术，进行简单、快捷、低成本的交易方式，买卖双方不谋面地进行各种商贸活动。 电子商务通过网络信息系统和其他通讯方式进行的。内容包括电子交易的方式和商业及贸易活动两个方面。 ;1. 电子商务的概念(2) 电子商务系统结构和构成分别如图所示。 ;2. 电子商务系统的分类(1) （1）按商业活动运作方式分类分为：完全电子商务和不完全电子商务两类。 （2）按电子商务应用服务的领域范围分类分为： 1）企业（Business）对终端客户（Customer）的电子商务（即B2C）； 2）企业对企业的电子商务（即B2B）。;2. 电子商务系统的分类(2) （3）按开展电子交易的信息网络范围分类分为：本地电子商务、远程国内电子商务和全球电子商务三类。 （4）按商贸处理的安全可靠程度分类分为： 1）普通电子商务系统 2）基于安全数据交换协议和运作机制的电子商务系统 ;11.1.2 电子商务安全的概念(1) 电子商务安全性是一个系统的概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关。 电子商务对安全的基本要求： ● 授权的合法性 ● 不可抵赖性 ● 信息的保密性 ● 交易者身份的真实性 ● 信息的完整性 ● 存储信息的安全性。 ;11.1.2 电子商务安全的概念(2) 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。 电子商务安全具体涉及以下五个方面： （1）电子商务系统硬件(物理)安全 （2）电子商务系统软件安全 （3）电子商务系统运行安全 （4）电子商务交易安全 （5）电子商务安全立法;11.1.3 电子商务的安全问题(1) 电子商务的交易双方都面临着安全威胁。主要包括以下几个方面： 1. 销售企业面临的威胁 （1）中央系统安全性被破坏 （2）竞争者检索商品递送状况 （3）客户资料被竞争者获取 （4）被他人假冒而损害公司的信誉 （5）消费者提交订单后不付款 （6）虚假订单 （7）获取他人的机密数据;11.1.3 电子商务的安全问题(2) 2. 消费者面临的安全威胁 消费者面临的安全威胁主要包括： （1）虚假订单 （2）付款后不能收到商品 （3）机密性丧失 （4）拒绝服务;11.1.3 电子商务的安全问题(3) 3. 电子商务风险及安全问题 从整个电子商务系统着手分析，可以将电子商务的安全问题归结四类风险：数据传输风险、信用风险、管理风险和法律方面风险。 电子商务的安全性主要包括五个方面：系统的可靠性、交易的真实性、数据的安全性、数据的完整性、交易的不可抵赖性。;11.1.3 电子商务的安全问题(4) 3. 电子商务风险及安全问题 一般来说商务安全中普遍存在着以下几种安全风险和隐患： （1）窃取信息 （2）篡改信息 （3）假冒 （4）恶意破坏 电子商务的安全交易主要保证以下四个方面： （1）信息保密性 （2）交易者身份的确定性 （3）不可否认性 （4）不可修改性 ;11.1.4 电子商务的安全要素(1) 1. 电子商务的安全素 （1）交易数据的有效性 （2）商业信息的机密性 （3）交易数据的完